---
title: "Fuite de données chez Plurélya"
description: "Un individu se présentant sous le pseudonyme ChimeraZ a revendiqué le 25 septembre 2026, sur un forum cybercriminel, l'exfiltration d'une base de données de Plurélya, association française qui gère des prestations sociales pour des agents du secteur public. Il affirme disposer de 965 575 lignes conc"
canonical: https://inyourgeek.com/fuites-de-donnees/2026-09-25-plurelya
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-09-25
dateModified: 2026-09-25
---
# Plurélya

Fuite de données — Critique

Un individu se présentant sous le pseudonyme ChimeraZ a revendiqué le 25 septembre 2026, sur un forum cybercriminel, l'exfiltration d'une base de données de Plurélya, association française qui gère des prestations sociales pour des agents du secteur public. Il affirme disposer de 965 575 lignes concernant 150 114 personnes, dont 60 245 agents et 89 869 enfants, avec noms, coordonnées, dates de naissance, identifiants, informations fiscales ainsi que des IBAN et BIC partiellement masqués pour plus de 50 000 entrées. Ces chiffres n'ont pas été confirmés par Plurélya à ce jour.

Les données bancaires partielles et d'identité, combinées aux informations sur les enfants des agents, exposent les personnes concernées à des tentatives de phishing ciblé et d'usurpation d'identité.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 25 septembre 2026 |
| Comptes concernés | 150 114 |
| Secteur | Associations |
| Pays | France |
| Origine | Origine non communiquée |
| Gravité | Critique |
| Statut | Signalée |

## Données exposées

- Nom et prénom
- Adresse e-mail
- Téléphone
- Adresse postale
- Date de naissance
- Identifiant client
- Données professionnelles
- Données bancaires (IBAN, carte)

## Ce que vous pouvez faire

- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Surveillez vos relevés. En cas de prélèvement inconnu, faites opposition et demandez le remboursement : l’article L133-18 du code monétaire et financier vous y autorise.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [Plurélya](https://frenchbreaches.com/alertes/plur-lya-mueuh3xn6xyhrqeahlh) — FrenchBreaches
- [Plurélya : les données de 150 114 agents publics et enfants mises en vente sur le dark web](https://www.cyberattaque.org/cyberattaque-plurelya-les-donnees-de-150-114-agents-publics-et-enfants-mises-en-vente-sur-le-dark-web/) — Cyberattaque.org
- [Plurélya : fuite de données revendiquée visant 150 114 personnes](https://fuitesinfos.fr/article/2026-09-25-plurelya) — Fuites Infos

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-09-25-plurelya
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees